《计算机取证与司法鉴定》项目六针对多媒体进行取证.pptx

项目六针对多媒体进行取证;掌握简单数据隐藏的方法和相应的取证分析方法 理解数字隐写术和数字隐写分析技术的概念 掌握简单LSB 数字隐写方法和相应的取证分析方法 了解数字图像内容篡改的主要方法 理解数字图像内容认证的目的和意义 了解数字图像内容认证的三类主要方法;案例1 当Tom 在调查过程中对Adam 的计算机磁盘镜像进行数据恢复等操作后，发现其中存在大量可疑的数码照片，以及一些文件大小异常的“普通”文件。Tom 怀疑可能有公司机密资料隐藏在这些图像文件和这些“普通”文件中，那么如何根据自己的怀疑进行进一步的深入取证调查和分析呢？;案例2;项目任务;6;7;8;9;10;11;12;13;14;15;16;17;18;19;20;21;22;23;24;25;26;27;28;29;30;31;32;33;34;35;36;37;38;39;40;41;42;43;44;45;46;案例1 中，Tom 怀疑某些图像文件中可能隐藏有公司机密资料，为了证实自己的设想，决定深入分??这些可疑的文件。 由于采用通常的方式打开这些文件没有在所显示的文件内容中找到可用的信息，Tom 决定利用针对简单数据隐藏方法的分析方法对可疑文件进行分析，并且对经过简单数据隐藏分析后没有获取有用信息的可疑数字图像文件，采用隐写分析的方法进行调查。;案例2 中，调查取证人员对案例进行初步分析后，认为该图像篡改主要采用的方法可能是“图像局部信息修改”，即复制同一图像中的某个部分，并粘帖到该图像的另一个区域中。 基于这样的初步判断，调查人员决定采用“图像分块相关性比对”的方法进行分析和鉴定，从而确定该数码图像的内容是否被篡改，和图像中什么内容被篡改。;任务一：对简单数据隐藏进行分析;针对最简单的数据隐藏方式进行分析;插入式数据隐藏分析;插入式数据隐藏分析;任务二：利用隐写分析技术分析可疑图像;;;;载体信号 + 隐秘信息 = 载密信号 密码学: 隐藏隐秘信息的内容 隐写术: 隐藏通信本身;;隐写概述：隐写性能指标;典型隐写算法;LSB隐写算法;简单LSB隐写;LSB Match隐写算法;反隐写技术;隐写分析的困难所在;LSB替换引起统计不对称性;利用统计特征异常的c2分析;RS分析;JPEG图像隐写分析;调色板图像隐写分析;任务三：数字图像内容真实性认??;72;73;74;75;76;77;78;79;80;81;82;83;84;85;86;87;88;89;90;91;92;93;94;95;96;97;98